vlvuacabal
Youtube Master Race
- 15/3/13
- 0
- 0
[h=1]Tôi lập topic để cho mọi người cùng có cái nhìn về con botnet, để hiểu khi một con virus cài vào máy tính dưới dạng botnet thì hoạt động ra sao( chỉ nhằm mục đích cảnh tĩnh cách làm của vuacabal-sử dụng chính người chơi làm zoombie)
Botnet[/h] Bách khoa toàn thư mở Wikipedia
Bước tới: menu, tìm kiếm
Botnet là từ chỉ một tập hợp các rô bôt phần mềm hoặc các con bot hoạt động một cách tự chủ. Từ này còn được dùng để chỉ một mạng các máy tính sử dụng phần mềm tính toán phân tán.
Tuy từ "botnet" có thể dùng để chỉ một nhóm bot bất kỳ, chẳng hạn IRC bot, từ này thường được dùng để chỉ một tập hợp các máy tính đã bị tấn công và thỏa hiệp và đang chạy các chương trình độc hại, thường là sâu máy tính, trojan horse hay các cửa hậu, dưới cùng một hạ tầng cơ sở lệnh và điều khiển. Một chương trình chỉ huy botnet (botnet's originator hay bot herder) có thể điều khiển cả nhóm bot từ xa, thường là qua một phương tiện chẳng hạn như IRC, và thường là nhằm các mục đích bất chính. Mỗi con bot thường chạy ẩn và tuân theo chuẩn RFC 1459 (IRC). Thông thường, kẻ tạo botnet trước đó đã thỏa hiệp một loạt hệ thống bằng nhiều công cụ đa dạng (tràn bộ nhớ đệm, ...); xem thêm RPC (Remote procedure call - gọi hàm từ xa). Các bot mới hơn có thể tự động quét môi trường của chúng và tự lan truyền bản thân bằng cách sử dụng các lỗ hổng an ninh và mật khẩu yếu. Nếu một con bot có thể quét và tự lan truyền qua càng nhiều lỗ hổng an ninh, thì nó càng trở nên giá trị đối với một cộng đồng điều khiển botnet.
Các botnet đã trở nên một phần quan trọng của Internet, tuy chúng ngày càng ẩn kĩ. Do đa số các mạng IRC truyền thống thực hiện các biện pháp cấm truy nhập đối với các botnet đã từng ngụ tại đó, những người điều khiển botnet phải tự tìm các server cho mình. Một botnet thường bao gồm nhiều kết nối, chẳng hạn quay số, ADSL và cáp, và nhiều loại mạng máy tính, chẳng hạn mạng giáo dục, công ty, chính phủ và thậm chí quân sự. Đôi khi, một người điều khiển giấu một cài đặt IRC server trên một site công ty hoặc giáo dục, nơi các đường kết nối tốc độ cao có thể hỗ trợ một số lớn các bot khác. Chỉ đến gần đây, phương pháp sử dụng bot để chỉ huy các bot khác mới phát triển mạnh, do đa số hacker không chuyên (script kiddie) không đủ kiến thức để sử dụng phương pháp này.
Người ta đã tìm thấy và gỡ bỏ một vài botnet trên Internet. Cảnh sát Hà Lan đã tìm thấy một botnet gồm 1.5 triệu nút và ISP Telenor của Na Uy đã dỡ bỏ một botnet 10.000 nút. Người ta đã khởi động các hoạt động hợp tác quốc tế lớn nhằm dập tắt các botnet.
[h=2]Xây dựng và khai thác[/h]
Sử dụng một botnet để gửi spam
Ví dụ này minh họa cách thức một botnet được tạo và dùng để gửi thư rác (spam).
Cộng đồng điều khiển botnet luôn có một cuộc đấu tranh liên tục về việc ai có được nhiều bot nhất, nhiều băng thông nhất, và số lượng lớn nhất các máy tính "chất lượng cao" bị nhiễm, chẳng hạn như máy tính tại trường đại học, các công ty, hay thậm chí cả trong các cơ quan chính phủ.
Tôi chỉ nêu tượng trưng một vài chi tiết nhỏ cho các bạn cùng xem, đã test cilent của cabalviet và cabalcik thì đến giờ chưa thấy một hàm scrip điều khiển botnet nào như phía vuacabal đã nêu, mọi việc và thông tin là cung cấp từ phía vuacabal mà không có chứng cớ nào
, và hoàn toàn cố tình làm sai lệch so với thông tin và mục đích tôi viết topic kia. Xin thưa với bác chủ adm vuacabal, cho dù bây giờ bác có để con botnet của bác cho hoạt động như mục dích antihack như bác nói , không dùng bot người khác nữa sau khi bị tôi viết trong topic http://forum.gamevn.com/showthread.php?1034987-VuaCabal-Com-Cai-Virus-va-Botnet-trong-Client thì lòng tin của anh em chúng tôi chẳng còn, có biện bạch cũng thế , tôi nghĩ cũng sẽ có nhiều người sáng suốt nhìn thấy sự việc thôi
Botnet[/h] Bách khoa toàn thư mở Wikipedia
Bước tới: menu, tìm kiếm
Botnet là từ chỉ một tập hợp các rô bôt phần mềm hoặc các con bot hoạt động một cách tự chủ. Từ này còn được dùng để chỉ một mạng các máy tính sử dụng phần mềm tính toán phân tán.
Tuy từ "botnet" có thể dùng để chỉ một nhóm bot bất kỳ, chẳng hạn IRC bot, từ này thường được dùng để chỉ một tập hợp các máy tính đã bị tấn công và thỏa hiệp và đang chạy các chương trình độc hại, thường là sâu máy tính, trojan horse hay các cửa hậu, dưới cùng một hạ tầng cơ sở lệnh và điều khiển. Một chương trình chỉ huy botnet (botnet's originator hay bot herder) có thể điều khiển cả nhóm bot từ xa, thường là qua một phương tiện chẳng hạn như IRC, và thường là nhằm các mục đích bất chính. Mỗi con bot thường chạy ẩn và tuân theo chuẩn RFC 1459 (IRC). Thông thường, kẻ tạo botnet trước đó đã thỏa hiệp một loạt hệ thống bằng nhiều công cụ đa dạng (tràn bộ nhớ đệm, ...); xem thêm RPC (Remote procedure call - gọi hàm từ xa). Các bot mới hơn có thể tự động quét môi trường của chúng và tự lan truyền bản thân bằng cách sử dụng các lỗ hổng an ninh và mật khẩu yếu. Nếu một con bot có thể quét và tự lan truyền qua càng nhiều lỗ hổng an ninh, thì nó càng trở nên giá trị đối với một cộng đồng điều khiển botnet.
Các botnet đã trở nên một phần quan trọng của Internet, tuy chúng ngày càng ẩn kĩ. Do đa số các mạng IRC truyền thống thực hiện các biện pháp cấm truy nhập đối với các botnet đã từng ngụ tại đó, những người điều khiển botnet phải tự tìm các server cho mình. Một botnet thường bao gồm nhiều kết nối, chẳng hạn quay số, ADSL và cáp, và nhiều loại mạng máy tính, chẳng hạn mạng giáo dục, công ty, chính phủ và thậm chí quân sự. Đôi khi, một người điều khiển giấu một cài đặt IRC server trên một site công ty hoặc giáo dục, nơi các đường kết nối tốc độ cao có thể hỗ trợ một số lớn các bot khác. Chỉ đến gần đây, phương pháp sử dụng bot để chỉ huy các bot khác mới phát triển mạnh, do đa số hacker không chuyên (script kiddie) không đủ kiến thức để sử dụng phương pháp này.
Người ta đã tìm thấy và gỡ bỏ một vài botnet trên Internet. Cảnh sát Hà Lan đã tìm thấy một botnet gồm 1.5 triệu nút và ISP Telenor của Na Uy đã dỡ bỏ một botnet 10.000 nút. Người ta đã khởi động các hoạt động hợp tác quốc tế lớn nhằm dập tắt các botnet.
[h=2]Xây dựng và khai thác[/h]
Sử dụng một botnet để gửi spam
Ví dụ này minh họa cách thức một botnet được tạo và dùng để gửi thư rác (spam).
- Một điều phối viên botnet phát tán virus hoặc sâu máy tính, làm nhiễm các máy tính cá nhân chạy Windows của những người dùng bình thường, dữ liệu của virus hay sâu đó là một ứng dụng trojan—con bot.
- Tại máy tính bị nhiễm, con bot đăng nhập vào một server IRC nào đó (hay là một web server). Server đó được coi là command-and-control server (C&C).
- Một người phát tán spam mua quyền truy nhập botnet từ điều phối viên.
- Người phát tán spam gửi các lệnh qua IRC server tới các máy tính bị nhiễm, làm cho các máy tính này gửi các thông điệp rác tới các máy chủ thư điện tử.
Cộng đồng điều khiển botnet luôn có một cuộc đấu tranh liên tục về việc ai có được nhiều bot nhất, nhiều băng thông nhất, và số lượng lớn nhất các máy tính "chất lượng cao" bị nhiễm, chẳng hạn như máy tính tại trường đại học, các công ty, hay thậm chí cả trong các cơ quan chính phủ.
Tôi chỉ nêu tượng trưng một vài chi tiết nhỏ cho các bạn cùng xem, đã test cilent của cabalviet và cabalcik thì đến giờ chưa thấy một hàm scrip điều khiển botnet nào như phía vuacabal đã nêu, mọi việc và thông tin là cung cấp từ phía vuacabal mà không có chứng cớ nào
, và hoàn toàn cố tình làm sai lệch so với thông tin và mục đích tôi viết topic kia. Xin thưa với bác chủ adm vuacabal, cho dù bây giờ bác có để con botnet của bác cho hoạt động như mục dích antihack như bác nói , không dùng bot người khác nữa sau khi bị tôi viết trong topic http://forum.gamevn.com/showthread.php?1034987-VuaCabal-Com-Cai-Virus-va-Botnet-trong-Client thì lòng tin của anh em chúng tôi chẳng còn, có biện bạch cũng thế , tôi nghĩ cũng sẽ có nhiều người sáng suốt nhìn thấy sự việc thôi
chỉ làm người khác có ác cảm với cabalviet cabalcik chúng mày thôi 
